Dorkwright

Dorkwright - Google Dorking 도구 Dorkwright 는 Google 검색 결과에서 파일 링크 추출을 자동화하고 선택적으로 다운로드할 수 있는 강력한 Python 기반 Google dorking 유틸리티입니다. 브라우저 자동화를 위해 Playwright 를 사용하며, CAPTCHA 처리, 진행률 표시기, 깔끔한 CLI 인터페이스를 포함합니다. 기능 Google dorking 자동화 검색 스크래핑 파일 URL 추출 PDF, DOC, XLS 등 선택적 자동 파일 다운로드 CAPTCHA 인식 사용자가 해결할 때...

SecML

SecML: 안전하고 설명 가능한 머신러닝을 위한 라이브러리 SecML은 머신러닝ML 알고리즘의 보안 평가 를 위한 오픈소스 Python 라이브러리입니다. 다양한 강력한 기능을 제공합니다: 광범위한 지원 ML 알고리즘. scikit-learn에서 지원하는 모든 지도 학습 알고리즘과 PyTorch 딥러닝 플랫폼을 통한 신경망NNs을 사용할 수 있습니다. 내장 공격 알고리즘. 자체 개발한 빠른 솔버 기반의 회피Evasion 및 중독Poisoning 공격. 또한, 다른 타사 적대적 머신러닝 라이브러리와의 연결을 제공합니다. 밀집/희...

whad-client

WHAD: ワイヤレスハッキングデバイス このフレームワークは、ワイヤレスプロトコルやデバイスを操作・ハッキング・調査するためのコマンドラインツール群と、互換性のあるファームウェアを実行するハードウェアデバイスで使用する強力なワイヤレスツールを作成するためのライブラリを提供します。 インストール pip を使えばインストールはとても簡単です： pip install whad オンラインドキュメント プロジェクトのドキュメントは ReadTheDocs で公開されています。 ユニットテストの実行 デフォルトの Python...

sqlsure

sqlsure AI가 SQL을 작성합니다. sqlsure는 그것이 올바른지 확인합니다. 쿼리는 완벽하게 유효하고, 오류 없이 실행되며, 조인으로 인해 수익이 두 번 계산되거나, 평균이 합산되거나, 환자 식별자가 노출되는 등 조용히 잘못된 숫자를 반환할 수 있습니다. 데이터베이스는 이를 잡아내지 못합니다. 린터도 잡아내지 못합니다. 자신의 SQL을 검토하는 LLM도 잡아내지 못합니다. sqlsure는 쿼리가 실행되기 전에 결정론적으로 0.1ms 만에 이를 잡아냅니다. 증명이지 약속이 아닙니다: 우리는 sqlsure를 모든...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

CVE-2025-14847-PoC

CVE-2025-14847 개념 증명PoC 학술 및 방어적 연구 고지 이 저장소는 학술 분석, 방어적 연구 및 취약점 검증 목적으로만 개발된 개념 증명PoC을 포함합니다. 이 프로젝트의 목적은 통제되고 승인된 테스트 환경 내에서 보안 연구자, 방어자 및 벤더가 CVE-2025-14847의 기술적 동작과 영향을 이해하도록 돕는 것입니다. 승인 요건 이 개념 증명은 테스터가 소유한 시스템 또는 명시적 승인이 부여된 시스템에서만 실행되어야 합니다. 이 코드의 무단 사용은 현지 또는 국제 법률을 위반할 수 있습니다. 작성자는 노출된...

XSSCon

python 3.7로 만들어진 강력한 XSS 스캐너 설치 요구 사항: BeautifulSoup4 pip install bs4 requests pip install requests python 3.7 명령어: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 사용법 기본 사용법: python3 xsscon.py -u http://testphp.vulnweb.com 고급 사용법: python3...

PhpMyAdmin

이것은 2009년의 PHP 마이 어드민 익스플로잇에 대해 제가 찾은 오래된 Perl 스캐너입니다. 지루해져서 Perl을 연습하고 오래된 언어에 대해 조금 배우며 Python으로 변환해보기로 했습니다. 이는 주로 교육 목적이며, 이 익스플로잇이 10년 이상 된 것이기 때문에 게시로 인한 큰 영향은 없을 것으로 생각합니다...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 개요 CVE-2024-24919 Sniper는 Check Point Security Gateway 정보 노출Information Disclosure 취약점을 스캔하도록 설계된 Python 스크립트입니다. 이 스크립트는 단일 대상 및 대량 스캔을 모두 수행할 수 있으며, 멀티스레딩을 활용하여 스캔 속도를 향상시킵니다. 대상과 스캔 동작을 지정하기 위한 다양한 명령줄 옵션을 지원합니다. 기능 CVE-2024-24919 취약점 스캔 및 악용 단일 대상 및 대량 스캔 지원 향상된 성능을 위한...

Cooper

Cooper, noun, a maker or repairer of casks and barrels 통 속의 물고기 농담입니다. 저는 말장난을 좋아해요! HTML을 수집하여 피싱 캠페인에 적합한 HTML 소스를 생성하는 Python 도구입니다. Cooper는 피싱 캠페인에 사용할 타겟 웹사이트나 이메일을 복제하는 과정을 간소화합니다. 사용하려는 URL을 찾거나 이메일의 원본 내용을 다운로드하여 Cooper에 입력하기만 하면 됩니다. Cooper는 콘텐츠를 복제한 후 캠페인에 사용할 수 있도록 자동으로 준비합니다. 스크립트, 이미...

OnionSearch

OnionSearch 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해주세요: [email protected] 📧 가급적이면 전문 이메일을 사용해주세요. 간결하고 친절하게, 모든 내용은 영어로 부탁드립니다! BTC 기부처 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 교육 목적으로만 사용하세요 OnionSearch는 다양한 ".onion" 검색 엔진에서 URL을 스크래핑하는 Python3 스크립트입니다. 데모 💡 선행 조건 Python 3 📚 현재 지원하는 검색 엔진 ahmia...

Seth

Seth Seth은 RDP 연결을 중간자 공격MitM하여 연결을 다운그레이드함으로써 평문 자격 증명을 추출하기 위해 Python과 Bash로 작성된 도구입니다. 이 도구는 침투 테스트, 워크숍 또는 발표 맥락에서 적절히 구성된 RDP 연결의 중요성에 대한 인식을 높이고 교육하기 위해 개발되었습니다. 저자는 Adrian VollmerSySS GmbH입니다. 사용법 다음과 같이 실행하세요: $ ./seth.sh RDP 호스트가 희생자 머신과 같은 서브넷에 있지 않은 한, 마지막 IP 주소는 게이트웨이의 IP여야 합니다. 마지막...

ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Download Pre-built releases need no Python installation: ALEAPP GitHub Releases, or LEAPPs Releases for the whole LEAPP family. Platform| Download...

Apollo

Apollo Python으로 작성된 간단하고 가벼운 원격 접속 도구 Apollo는 Python 3.4+용 크로스 플랫폼Windows, Linux, FreeBSD 및 MacOS 원격 접속 도구입니다. 현재 기능은 매우 기본적이지만, 사후 침투 원격 코드 실행 및 클라이언트 시스템 정보를 수집하여 C&CCommand & Control 서버로 보고하는 것을 가능하게 합니다. 기능 여러 클라이언트를 동시에 제어 가능 크로스 플랫폼 Windows, Linux, FreeBSD 및 macOS AES-256 암호화 C2 및 D-H 키 교환 ...

hackingtool

보안 연구원 및 침투 테스터를 위한 올인원 해킹 도구 v2.0.0의 새로운 기능 | | 기능| 설명 ---|---|-...

sandcastle

Instacart의 @nickelser와 HackerOne에서의 대화에서 영감을 받아, Sandcastle을 최적화하여 공개했습니다. 이전에는 bucketCrawler로 알려졌던 AWS S3 버킷 열거 Python 스크립트입니다. 이 스크립트는 대상 이름을 줄기 인수예: shopify로 사용하고 아래와 같은 버킷 이름 변형 파일을 반복 처리합니다. -training -bucket -dev -attachments -photos -elasticsearch ... 시작하기 시작하는 방법은 다음과 같습니다. 1. 이 리포지토리를...

Ares

Ares Ares는 Python 원격 접속 도구입니다. 경고: 이 소프트웨어는 현재 귀하의 법률에 따라서만 사용하십시오. 이 소프트웨어의 오용은 법적 및 윤리적 문제를 야기할 수 있으며, 이에 대해 저는 지지하지 않으며 책임을 지지 않습니다. Ares는 두 가지 주요 프로그램으로 구성됩니다: CNCCommand and Control 서버: 에이전트를 관리하는 웹 인터페이스 에이전트 프로그램: 공격받은 호스트에서 실행되며 CNC와 통신을 유지합니다 웹 인터페이스는 Python이 실행되는 모든 서버에서 실행할 수 있습니다. 에이전...

watermarks-remover

| | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover エージェントスキル + 標準ライブラリのみの Python サービスで、テキストおよびファイルから複数ベンダーの AI 由来マーク を除去します — あなたが所有する コンテンツのプライバシーと衛生のために。このスキルはシンクライアントです。HTTP 経由で機構を操作するため、エージェントホストに Python は不要です。 レイヤー| 対象|...

http-request-smuggling

HTTP 요청 스머글링 탐지 도구 HTTP 요청 스머글링은 공격자가 모호한 HTTP 요청을 밀반입하여 보안 제어를 우회하고 무단 액세스 권한을 획득하여 악의적인 활동을 수행하는 높은 심각도의 취약점입니다. 이 취약점은 2005년 watchfire에 의해 발견되었고, 이후 2019년 8월 James Kettle - albinowax에 의해 재발견되어 DEF CON 27과 Black-Hat USA에서 발표되었습니다. 이 취약점에 대해 더 자세히 알고 싶다면 Portswigger 웹사이트에 있는 그의 잘 정리된 연구 블로그를...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...